电子商务中的信息安全问题研究.docVIP

浙江大学远程教育学院本科毕业论文（设计） PAGE 1 浙江大学远程教育学院本科生毕业论文（设计）诚信承诺书 1.本人郑重地承诺所呈交的毕业论文（设计），是在指导教师的指导下严格按照学校和学院有关规定完成的。 2.本人在毕业论文（设计）中引用他人的观点和参考资料均加以注释和说明。 3.?本人承诺在毕业论文（设计）选题和研究内容过程中没有抄袭他人研究成果和伪造相关数据等行为。 4.?在毕业论文（设计）中对侵犯任何方面知识产权的行为，由本人承担相应的法律责任。 ? ? 毕业论文（设计）作者： ????????????????????????????年 月 日 论文版权使用授权书 ? 本论文作者完全了解 浙江大学远程教育学院 有权保留并向国家有关部门或机构送交本论文的复印件和电子文档，允许论文被查阅和借阅。本人授权 浙江大学远程教育学院 可以将论文的全部或部分内容编入有关数据库进行检索和传播，可以采用影印、缩印或扫描等复制手段保存、汇编论文。 ? 毕业论文（设计）作者签名： ???????????????????????年 月 日 PAGE 1 摘要 随近年来,随着因特网的普及日渐迅速，电子商务已经开始融入人们的日常生活中，网上订货、网上缴费等众多电子交易方式为人们创造了便利高效的生活方式，越来越多的人开始使用电子商务来传递各种信息，并进行各种交易。同时，由于电子商务具有传统商务不具备的优势，如高效、便携、低成本等，电子商务被越来越多的企业利用，电子商务也因此成为促进国家经济发展的一种重要力量。但在电子商务的发展过程中，逐渐暴露出很多问题，这些问题已成为制约电子商务发展的重要因素，其中信息安全问题是众多问题中最重要、最核心的问题。为了促进电子商务更好的发展，更好的为国民经济的发展服务，解决电子商务中的信息安全问题便成了关键性的问题。 本文从电子商务信息安全的基本观点和原理出发，先介绍了电子商务的基本概念，特点及安全方面的一些知识，继而概述了电子商务信息安全现状，然后针对这一现状做出分析，并根据存在的问题，改进现行的信息系统，采取保障我国电子商务信息安全的技术措施，旨在通过保证信息系统的机密性、完整性、可靠性和可用性来管理和保护信息资产，通过方针、原则、程序、组织结构和软件功能来确定控制方式并实施控制，组织按照这一体系框架管理信息安全风险，可持续提高管理的有效性和不断提高自身的信息安全管理水平，降低信息安全对业务持续发展造成的风险，最终保证整体目标的有效实现，并利用信息技术创造新的战略发展机遇。 关键词：电子商务交易；安全问题；安全需求；交易标准；安全技术 目录 TOC \o 1-3 \h \z \u 引言 3 第1章 电子商务交易的信息安全需求 4 （1）交易的认证性 4 （2）交易的保密性 4 （3）交易的完整性 4 （4） 交易的不可否认性 4 （5）其他安全需求 4 第2章电子商务交易中存在的信息安全问题及原因 5 2.1. 电子商务交易中存在的信息安全问题 5 2.1.1. 传输问题 5 2.1.2. 信用问题 5 2.1.3. 管理问题 5 2.2. 电子商务交易中出现安全问题的原因 6 2.2.1. 黑客的攻击 6 2.2.2. 管理的欠缺 7 第3章 电子商务中信息安全问题的解决方案 8 3.1. 密码技术 8 3.2. 认证技术 8 3.2.1. 身份认证 8 3.2.2. 通过认证机构认证 9 3.3. 带有电子签名和数字证书的加密系统 9 3.4. 加强管理 10 第4章 结束语 11 参考文献 12 致谢 13 引言 随着Internet的不断发展，世界范围内掀起了一股电子商务热潮。许多国家政府部门对电子商务的发展十分重视，把这场以电子商务为标志的信息化革命与十九世纪以蒸汽机为标志的工业化革命相提并论。然而不安全事件的不断发生，使人们对电子商务的安全性心存质疑，电子商务的安全问题也变得越来越突出，信息安全已不可否认的成为阻碍电子商务发展的一个重要因数。因此，分析与研究电子商务中的安全性问题不仅具有特别重要的理论价值和实用价值，而且具有重要的现实意义。 所谓电子商务，广义上的概念是指利用信息技术把商务活动的各方（如企业、合作者、消费者、政府）连接起来，进行各种商务活动。狭义的概念单指电子交易，即在网上实现商品的订货、展示、促销、查询、销售到最后的转账、清算、服务的全过程。在宏观上，电子商务不仅涉及电子技术本身，更涉及到贸易、金融、安全等其他方面。在微观上，是指各种有商业活动能力的实体，通过网络和先进数